WAScan

  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • hasere：使用谷歌和必应发现vhosts。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。